Privacy-
beleid
Bij Toolzy zijn het respect voor uw privacy en de bescherming van uw persoonsgegevens onze prioriteit.
Dit privacybeleid (het « Privacybeleid ») heeft tot doel u te informeren over de wijze waarop uw persoonsgegevens worden verwerkt in het kader van het gebruik van de website www.toolzy.io (de « Site »), conform de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (de « AVG ») en de Franse Wet nr. 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden in haar laatste geldende versie (samen de « Toepasselijke Regelgeving »).
Dit Privacybeleid beschrijft niet de wijze waarop uw gegevens worden verzameld en verwerkt via cookies en andere tracers (de « Cookies ») op de Site. Voor meer informatie kunt u ons Cookiebeleid raadplegen.
1. Wie is de verwerkingsverantwoordelijke?
Tijdens uw navigatie en/of uw registratie op onze Site of meer algemeen in het kader van het beheer van onze contractuele relaties met u, is de verwerkingsverantwoordelijke de vennootschap Toolzy, SAS, ingeschreven in het RCS van Parijs onder nr. 938 795 226 met maatschappelijke zetel te 87 QUAI DES QUEYRIES, 33100 BORDEAUX (« Wij », « Ons », « Onze »).
2. Welke gegevens verzamelen wij?
Een persoonsgegeven is een gegeven dat het mogelijk maakt om een individu rechtstreeks of door kruiscontrole met andere gegevens te identificeren.
Wij verzamelen persoonsgegevens die behoren tot de volgende categorieën:
- •Identificatiegegevens (naam, voornaam, e-mailadres, telefoonnummer);
- •Gegevens met betrekking tot uw beroepsleven indien u een professionele verkoper bent (met name de naam van uw vennootschap, ondernemingsnummer, vestigingsplaats en bedrag van het maatschappelijk kapitaal);
- •Gegevens met betrekking tot uw advertenties op de Site;
- •Gegevens met betrekking tot reserveringen;
- •Verbindingsgegevens (verbindingslogs, gecodeerde wachtwoorden);
- •Navigatiegegevens (IP-adres, geraadpleegde pagina's, datum en uur van verbinding, gebruikte browser, besturingssysteem, user ID, MAID);
- •Economische en financiële gegevens (rekeningnummer, gegevens betreffende uw bankkaarten);
- •Gegevens vervat in berichten uitgewisseld tussen gebruikers van de Site via de online berichtendienst;
- •Alle informatie die u ons wenst te bezorgen in het kader van uw contactaanvraag.
De verplichte gegevens worden aangeduid wanneer u ons uw gegevens verstrekt. Ze worden op elke manier gesignaleerd.
3. Verduidelijking betreffende de verwerking van uw persoonsgegevens
| Doeleinden | Rechtsgrondslagen | Bewaartermijnen |
|---|---|---|
| Onze diensten beschikbaar op onze Site leveren | Uitvoering van het contract dat u of uw vennootschap met Ons heeft afgesloten (d.w.z.: onze Algemene Voorwaarden) | Wanneer u een account heeft aangemaakt: uw gegevens worden bewaard gedurende de gehele duur van uw account. Uw verbindingslogs worden 6 maanden tot 1 jaar bewaard. In geval van een 2 jaar inactief account worden uw persoonsgegevens verwijderd bij gebrek aan antwoord op onze reactivatie-e-mail. |
| De handelingen verrichten betreffende het beheer van onze klanten inzake reserveringen, en de opvolging verzekeren van de contractuele relatie met onze klanten | Uitvoering van het contract dat u of uw vennootschap met Ons heeft afgesloten (d.w.z.: onze Algemene Voorwaarden) | De persoonsgegevens worden bewaard gedurende de gehele duur van de contractuele relatie. Daarnaast worden uw gegevens (met uitzondering van uw bankgegevens) gearchiveerd voor bewijsdoeleinden gedurende 5 jaar. Wat de gegevens betreffende uw bankkaart betreft, worden deze bewaard door onze betalingsdienstverlener Stripe. De gegevens betreffende de visuele cryptogram of CVV2 op uw bankkaart worden niet opgeslagen. |
| Een bestand van klanten en prospects samenstellen | Ons gerechtvaardigd belang om onze activiteit te ontwikkelen en te promoten | Voor klanten: de gegevens worden bewaard gedurende de gehele duur van de commerciële relatie en worden verwijderd 3 jaar na het einde van de commerciële relatie. Voor prospects: de gegevens worden 3 jaar bewaard vanaf uw laatste contact. |
| Nieuwsbrieven, verzoeken en promotieboodschappen per e-mail versturen | Voor klanten: ons gerechtvaardigd belang om onze klanten te behouden en te informeren over onze laatste nieuwigheden. Voor prospects: uw toestemming | De gegevens worden 3 jaar bewaard vanaf uw laatste contact met ons of tot intrekking van uw toestemming. |
| Beantwoorden van uw verzoeken om informatie of ondersteuning via het contactformulier of de online chat | Ons gerechtvaardigd belang om uw verzoeken te beantwoorden | De gegevens worden 3 jaar bewaard vanaf uw laatste contact. |
| Voldoen aan de wettelijke verplichtingen die op onze activiteit van toepassing zijn | Ons conformeren aan onze wettelijke en regelgevende verplichtingen | Facturen worden 10 jaar gearchiveerd. Gegevens betreffende uw transacties (met uitzondering van bankgegevens) worden 5 jaar bewaard. |
| Wedstrijden organiseren | Uitvoering van het contract (d.w.z.: het reglement van de wedstrijd voorafgaand aanvaard alvorens deel te nemen) | De gegevens worden bewaard gedurende de gehele duur van de spelen of promoties en kunnen 5 jaar gearchiveerd worden voor bewijsdoeleinden. |
| Beantwoorden van verzoeken tot uitoefening van rechten door betrokkenen | Ons conformeren aan onze wettelijke en regelgevende verplichtingen | Als wij u om een identiteitsbewijs vragen: wij bewaren dit enkel gedurende de tijd nodig voor de identiteitsverificatie. Na de verificatie wordt het bewijsstuk verwijderd. Als u uw recht van verzet tegen prospectie uitoefent: wij bewaren deze informatie 3 jaar. |
4. Wie zijn de ontvangers van uw gegevens?
Hebben toegang tot uw persoonsgegevens:
(i) Het personeel van onze vennootschap;
(ii) Onze onderaannemers:
- - Hostingprovider: OVH, Bubble, AWS
- - Provider voor het versturen van nieuwsbrieven en berichten: Brevo
- - Provider voor meting en analyse van bezoekersstatistieken: Google
- - Beveiligde betaalprovider: Stripe
- - Tool voor cookiebeheer: interne Toolzy-oplossing (toestemming door onszelf gehost, zonder derden)
(iii) Aan elke wettelijk bevoegde autoriteit, in het bijzonder gerechtelijke, politionele of administratieve autoriteiten, indien zij hierom verzoeken.
5. Kunnen uw gegevens worden doorgegeven buiten de Europese Unie?
Onze site wordt gehost door OVH, waarvan de servers zich in Frankrijk bevinden. De door ons verzamelde gegevens worden echter opgeslagen op de servers van Amazon Web Services (AWS). Deze servers bevinden zich hoofdzakelijk in de Verenigde Staten.
In het kader van de tools die wij gebruiken (zie artikel betreffende de ontvangers en onze onderaannemers) kunnen uw gegevens worden doorgegeven buiten de Europese Unie. De doorgifte van uw gegevens in dit kader wordt beveiligd door middel van de volgende instrumenten:
- •ofwel worden de gegevens doorgegeven aan een land waarover een adequaatheidsbesluit van de Europese Commissie is genomen, of aan een ontvanger die toegetreden is tot een door de Europese Commissie bepaald kader dat een passend beschermingsniveau verzekert (zoals het EU-US Data Privacy Framework), conform artikel 45 AVG: in dat geval geniet de doorgifte een beschermingsniveau dat voldoende en passend wordt geacht volgens de AVG;
- •ofwel worden de gegevens doorgegeven naar een land waarvan het gegevensbeschermingsniveau niet als passend werd erkend voor de AVG: in dat geval zijn deze doorgiften gebaseerd op passende waarborgen vermeld in artikel 46 AVG, aangepast aan elke dienstverlener, met name niet-limitatief de afsluiting van standaardcontractbepalingen goedgekeurd door de Europese Commissie, de toepassing van bindende bedrijfsvoorschriften of krachtens een goedgekeurd certificeringsmechanisme;
- •ofwel worden de gegevens doorgegeven op grond van een van de passende waarborgen beschreven in Hoofdstuk V van de AVG.
U kunt een kopie verkrijgen van de instrumenten die de doorgifte van uw gegevens buiten de Europese Unie mogelijk maken door ons te contacteren op de gegevens vermeld in het artikel « Welke zijn uw rechten op uw gegevens? » hierna.
6. Welke zijn uw rechten op uw gegevens?
U beschikt over de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op informatie: dit is precies de reden waarom wij dit Privacybeleid hebben opgesteld. Dit recht is voorzien door de artikelen 13 en 14 AVG.
Recht op toegang: u heeft het recht om op elk moment toegang te krijgen tot al uw persoonsgegevens, krachtens artikel 15 AVG.
Recht op rectificatie: u heeft het recht om op elk moment uw onjuiste, onvolledige of verouderde persoonsgegevens te rectificeren conform artikel 16 AVG.
Recht op beperking: u heeft het recht om de beperking van de verwerking van uw persoonsgegevens te verkrijgen in bepaalde gevallen omschreven in artikel 18 AVG.
Recht op wissing: u heeft het recht om te eisen dat uw persoonsgegevens worden gewist, en alle toekomstige inzameling te verbieden om de redenen vermeld in artikel 17 AVG.
Recht om richtlijnen vast te leggen betreffende de bewaring, wissing en mededeling van uw persoonsgegevens na uw overlijden.
Recht om uw toestemming op elk moment in te trekken: voor doeleinden gebaseerd op toestemming geeft artikel 7 AVG aan dat u op elk moment uw toestemming kunt intrekken. Deze intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
Recht op overdraagbaarheid: onder bepaalde voorwaarden vermeld in artikel 20 AVG heeft u het recht om de persoonsgegevens die u ons verstrekt heeft te ontvangen in een machineleesbaar standaardformaat en de overdracht ervan te eisen aan de ontvanger van uw keuze.
Recht van bezwaar: krachtens artikel 21 AVG heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Wij kunnen echter de verwerking behouden ondanks dit bezwaar, om legitieme redenen of voor de verdediging van rechten in rechte.
U kunt deze rechten uitoefenen door ons te schrijven op het volgende adres:
- contact@toolzy.io
- 87 QUAI DES QUEYRIES, 33100 BORDEAUX
Wij kunnen u bij deze gelegenheid vragen om aanvullende informatie te verstrekken in geval van redelijke twijfel of zelfs elk document dat uw identiteit zou kunnen rechtvaardigen indien de twijfel blijft bestaan.
Voor elke onbeantwoorde vraag of verzoek heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, in Frankrijk de Commission Nationale de l'Informatique et des Libertés (« CNIL »), gevestigd te 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.
7. Wijzigingen
Wij kunnen dit Privacybeleid op elk moment wijzigen, met name om ons te conformeren aan elke regelgevende, jurisprudentiële, redactionele of technische evolutie. Deze wijzigingen zijn van toepassing vanaf de datum van inwerkingtreding van de gewijzigde versie. U wordt dus uitgenodigd om regelmatig de laatste versie van dit beleid te raadplegen. Niettemin zullen wij u op de hoogte brengen van elke significante wijziging van dit privacybeleid.
Inwerkingtreding: zaterdag 1 februari 2025.